아이씨티케이

2. 주요 제품 및 서비스 가. 주요 제품 등의 내용 모든 사물들이 인터넷에 연결이 되는 사물 인터넷 (IoT) 의 시대가 되면서 한 기기에서의 보안 취약점은 네트워크로 연결된 모든 기기와 통신 데이터로 영향을 미치는 보안적 취약성을 내포하는 결과를 만들고 있 습니다. 따라서 IoT 간 안전한 인증과 데이터 보호의 근간이 되는 신뢰점 (RoT) 을 제공하는 보안기술은 필수로 사용되어야 합 니다. 그러나 기존 소프트웨어 방식의 신뢰점은 역공격 (Reverse Engineering, 해킹) 에 취약하여 PUF 기반의 신뢰점을 내포한 보안칩 (보안 SoC) 이 필수 요소로 자리잡아가고 있습 니다(ISO/IEC 20897). 당사의 VIA PUF 기술은 기존의 능동소자를 기반으로 하는 PUF 기술들이 가지고 있는 항상성 문제를 오류정정코드(ECC, Error Correction Code) 없이 근본적으로 해결한 기술입니다.

또한 당사는 VIA PUF 기술 외에도 IoT 간 안전한 인증과 데이터 보호의 근간이 되는 신뢰점(RoT)를 제공하는 보안기술을 보유하고 있으며, 이를 기반으로 보안칩을 설계하여 공급하고 있습니다. 나아가 당사는 보안칩을 활영한 보안 모듈, 보안 디바이스, 보안 플랫폼 및 솔루션을 공급하고 있습니다. 당사의 Root of Trust는 PUF로 물리적으로 복제 불가능한 Unique ID를 생성하는 함수, 그리고 그 Unique ID를 기반으로 인증서를 생성하는 ECC를 하드웨어적으로 가지고 있어, 빠른 속도를 자랑합니다.

내부에서 키를 생성하며, Private Key는 PUF로 생성된 ID로 암호화된 Secure Storage에 한번 더 하드웨어 기반의 암호화 알고리즘을 사용해 암호화한 후 저장되어 태생적으로 유출될 수가 없는 구조를 가지고 있습니다. 또한 암호화에 필요한 키를 보호하고, 암 /복호화에 필요한 AES, RSA 그리고 디지털 서명을 위한 SHA를 하드웨어적으로 하나의 칩에서 구현하여 암호화에 대한 하드웨어적 가속 기능을 제공하고 있어, 고객 입장에서는 고객 입장에서 고가의 기존 MCU에서 구동 시키던 크립토 /암호 알고리즘을 보안칩에서 연산하도록 하여 MCU의 부담을 낮출 수 있어 MCU 비용을 절감하면서 보안성을 높일 수 있습니다. 당사는 PQC 알고리즘과 QRNG를 원칩에서 구현한 Dual Quantum 칩에 대한 솔루션을 확보하고 있으며, Post Quantum에 대응하는 가장 강력한 솔루션이 될 것으로 확신하고 있습니다.

2) ISF_FOTA (Firmware Over the Air) ISF_FOTA 는 Firmware를 IoT 기기 등에 유선, 무선을 통해서 다운로드 할 수 있는 기능입니다. 1차 버전은 AWS상에서 기동하며, 아래의 표와 같이 AWS에서 제공하는 FOTA기능을 사용하는 경우 17개의 Step을 진행을 해야 하지만, ISF_FOTA를 이용하는 경우에는 6개의 Step만 진행하면 되는 구조로 되어 있어, 타사 대비 인증절차가 간편한 장점이 있습니다.

3) ISF_KMS (Key Management System) 기존의 Key를 생성해서 Device에 심는 형태의 솔루션에서는 필요한 구성 요소이며, 사업자에서 Flexibility를 위해서 구성하는 경우에 요구하는 플랫폼의 요소입니다.

4) ISF_AUTH (FIDO, HMAC Authentication) 인증 시스템은 ISF 플랫폼의 구성 요소로서 중요한 위치입니다. 실제 고객의 요구사항도 인증 시스템 요청이 많은 상황입니다. 사용되는 부분에서는 Device 인증, 고객에 대한 인증, 서비스에 대한 인증 등을 할 수 있으며, OAUTH를 이용하는 경우에는 소셜 로그인의 형태로 확장도 될 수 있습니다.